http

如何制作基础认证钓鱼页面

写在前面的话在此之前，我们曾给大家介绍过一款名叫Responder的工具，当用...

10 月前 0 0 5

挖洞经验 | 看我如何利用SAML漏洞实现Uber内部聊天系统未授权登录

本文讲述了利用SAML（安全声明标记语言）服务漏洞，绕过优步（Uber）公司内部...

10 月前 0 0 10

渗透纪实之母校官网 – 完结篇

#前言对于传送门2，我表示很无语，相当不顺利，我兜了一圈还是没能取得与主站能...

10 月前 0 0 5

使用hex编码绕过主机卫士IIS版本继续注入

Mssql有注释语句，无论多长都不会影响到语句的执行，在select前面添加一个...

10 月前 0 0 2

从getwebshell到绕过安全狗云锁提权再到利用matasploit进服务器

对目标站进行扫描，发现是asp的，直接扫出网站后台和默认数据库本文作者：i春秋...

10 月前 0 0 3

asp代码审计

今天给大家带来的是asp程序的代码审计，asp和aspx代码审计来说，有很多相同...

10 月前 0 0 9

【技术分享】Linux主机加固丨如何优雅的控制系统权限？

综述在日常业务运维中，经常会受到权限的困扰，给多了就违背了最小权限原则，造成系...

10 月前 0 0 7

教你如何和使用这款强大的渗透平台-Xerosploit

写在前面的话在这篇教程中，我们将教会大家如何使用Xerosploit。Xero...

10 月前 0 0 9

Chrome XSS审计之SVG标签绕过

在一年前,在我的私人Twitter账户 brutal secret,我分享了一个...

10 月前 0 0 1

【技术分享】看我如何进行Python对象注入利用

简介在今天的 Defencely Lab 中，我们将详细介绍和演示 Pytho...

10 月前 0 0 11

【技术分享】利用WebDAV特性建立隐蔽后门

前言——隐蔽后门的设计与需求我最近一直想为Windows系统设计一个隐蔽后门，...

10 月前 0 0 8

我是如何通过CSRF拿到Shell的

织梦内容管理系统(DedeCms) 以简单、实用、开源而闻名，是国内最知名的PH...

10 月前 0 0 7